ComplianceOneVisit our English websiteĐặt lịch demo ↗
Menu

TUÂN THỦ TẠI VIỆT NAM

Vận hành đồng thời nhiều yêu cầu pháp lý mà vẫn giữ đúng trạng thái và ngữ cảnh bằng chứng

Kết nối luật đang có hiệu lực, nghị định hướng dẫn, thủ tục tạm thời và dự thảo với công việc có người chịu trách nhiệm và bằng chứng sẵn sàng cho kiểm toán.

Duyệt bản đồ khung pháp lýXem các mô-đun vận hành

GIAO DIỆN TIẾNG VIỆT

Công việc thực tế trong đúng ngữ cảnh

Ảnh chụp từ nền tảng ComplianceOne tiếng Việt nối nội dung trang với quy trình, hồ sơ và bằng chứng người dùng sẽ thao tác.

Tổng quan khung pháp lý trong ComplianceOne
Khám phá các khung và lớp phủ quy định được cài đặt.
Quản trị chương trình tuân thủ ComplianceOne
Nối khung áp dụng với nghĩa vụ, lịch và bằng chứng chương trình.

VỊ TRÍ TRONG HỆ THỐNG PHÁP LÝ

Khung chính và các văn bản trực thuộc

Trang này là điểm bắt đầu của nhánh nội dung.
KHUNG CHALớp phủ chuyên ngànhXem tổng quan →VĂN BẢN LIÊN QUANNghị định 102 — Dữ liệu y tếXem chi tiết →VĂN BẢN LIÊN QUANNghị định 88 — Dữ liệu giáo dụcXem chi tiết →VĂN BẢN LIÊN QUANThông tư 70 — Học bạ sốXem chi tiết →VĂN BẢN LIÊN QUANLuật Bảo vệ bí mật nhà nướcXem chi tiết →

BẢN ĐỒ KHUNG PHÁP LÝ

Đi từ luật mẹ đến đúng văn bản triển khai

Duyệt theo quan hệ cha–con để giữ đúng ngữ cảnh pháp lý. Mỗi điểm đến kết nối tiếp tới mô-đun vận hành, bằng chứng liên quan và các khung giao thoa.

106
hồ sơ khung đã có trang công khai
9
cụm điều hướng theo chủ đề
5
câu hỏi GEO trên mỗi trang khung

05

Số, viễn thông và an ninh

Đang có hiệu lực

07

Thương mại và nền tảng

Đang có hiệu lực

08

Lớp phủ chuyên ngành

Trang tổng quan

09

Dữ liệu công, logistics và sản xuất

Trang tổng quan

Vì sao vận hành tuân thủ quan trọng tại Việt Nam

Liên kết đến phần này ↗

Bối cảnh pháp lý Việt Nam kết hợp các yêu cầu về bảo vệ dữ liệu cá nhân, quản trị dữ liệu, an ninh mạng, viễn thông, thương mại điện tử và trí tuệ nhân tạo. Một tổ chức có thể phải quản lý đồng thời nhiều khung, với cơ quan quản lý, yêu cầu bằng chứng và tầng thủ tục khác nhau.

Hệ thống pháp luật cũng thay đổi liên tục. Luật gốc đang có hiệu lực tồn tại song song với nghị định hướng dẫn, quyết định hành chính, cơ chế thủ tục tạm thời và dự thảo. Vận hành tốt đòi hỏi phải biết tầng nào đang có hiệu lực, tầng nào chỉ mang tính tạm thời và tầng nào vẫn đang chuẩn bị.

ComplianceOne chuyển các khác biệt đó thành công việc có quản trị. Nhóm tuân thủ có thể giao người phụ trách, chuẩn bị biểu mẫu và hồ sơ, thu thập bằng chứng, rà soát quyết định, theo dõi tương tác với cơ quan chức năng và lưu lịch sử kiểm toán mà không coi mọi văn bản là cùng một loại nghĩa vụ.

Các khung pháp lý trọng tâm

Liên kết đến phần này ↗

Luật Bảo vệ dữ liệu cá nhân

Khung bảo vệ dữ liệu cá nhân đang có hiệu lực với hệ thống vận hành nhiều tầng. ComplianceOne hỗ trợ quản lý đánh giá tác động xử lý và chuyển dữ liệu, nhân sự chịu trách nhiệm, quyền của chủ thể dữ liệu, sự đồng ý, sự cố, hồ sơ bằng chứng và tương tác với cơ quan chức năng. Hệ thống văn bản gồm Nghị định 356, Quyết định 778, thủ tục tạm thời theo Nghị quyết 22 và Nghị định 330 đang có hiệu lực về xử phạt dùng chung với an ninh mạng.

Nghị định 356 về triển khai bảo vệ dữ liệu cá nhân

Các quy định hướng dẫn đang có hiệu lực và biểu mẫu chính thức cho hoạt động bảo vệ dữ liệu cá nhân. Nhóm phụ trách có thể điều phối hồ sơ đánh giá tác động, hồ sơ chuyển dữ liệu cá nhân xuyên biên giới, cập nhật hồ sơ, thông báo vi phạm, tài liệu chứng minh kèm theo và phê duyệt của con người.

Luật Thương mại điện tử

Luật gốc đang có hiệu lực, cùng lộ trình tại Quyết định 776 và Nghị định 248 đang có hiệu lực. Phạm vi vận hành gồm đăng ký và sửa đổi, xác minh người bán và người phát trực tiếp, quy tắc bán hàng qua phát trực tiếp, gỡ bỏ nội dung, khiếu nại, báo cáo và trách nhiệm vận hành sàn theo Luật số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP.

Luật Viễn thông

Quản lý hồ sơ theo ngành đối với dữ liệu thuê bao, tiết lộ dữ liệu, yêu cầu của cơ quan chức năng, bảo mật viễn thông và xử lý có trách nhiệm.

Luật Dữ liệu

Khung luật gốc đang có hiệu lực cùng Nghị định 165, Nghị định 169, Quyết định 20, Nghị định 314 về nền tảng dữ liệu sắp có hiệu lực và Nghị định 326 về định danh địa điểm sắp có hiệu lực. Phạm vi gồm kiểm kê, phân loại, chia sẻ và quản trị chuyển dữ liệu; sản phẩm và dịch vụ dữ liệu; sàng lọc dữ liệu quan trọng và dữ liệu cốt lõi; biểu mẫu chính thức; cùng chuẩn bị theo ngày có hiệu lực 25 tháng 9 năm 2026 của Nghị định 314 và ngày 1 tháng 9 năm 2026 của Nghị định 326.

Luật An ninh mạng năm 2025

Khung an ninh mạng có hiệu lực từ ngày 1 tháng 7 năm 2026. Các Nghị định 327, 331, 332, 333 và 330 có hiệu lực từ ngày 19 tháng 8 năm 2026; Nghị định 328 đã ban hành và có hiệu lực ngày 5 tháng 10 năm 2026. Hai dự thảo trước đây được giữ riêng làm hồ sơ lịch sử, không còn mô tả nghĩa vụ hiện hành.

Luật Trí tuệ nhân tạo năm 2026

Khung quản trị AI đang có hiệu lực cùng Nghị định 142 và danh mục hệ thống AI rủi ro cao tại Quyết định 33. Hoạt động vận hành gồm phân loại hệ thống AI, kiểm soát rủi ro cao, bằng chứng đánh giá sự phù hợp, minh bạch, sự cố, giám sát, thử nghiệm có kiểm soát và biểu mẫu chính thức. Quyết định 33/2026/QĐ-TTg xác định 46 nhóm hệ thống AI rủi ro cao trong sáu lĩnh vực.

Luật Chuyển đổi số

Khung quản trị số theo chiều ngang đang có hiệu lực cùng Nghị định 224 và kế hoạch triển khai tại Quyết định 268. Phạm vi gồm chương trình chuyển đổi số, dịch vụ công trực tuyến, yêu cầu đối với hệ thống số, mua sắm và thử nghiệm có kiểm soát theo Luật số 148/2025/QH15 và Nghị định số 224/2026/NĐ-CP. Khung này liên kết với pháp luật về dữ liệu, an ninh mạng, AI, thương mại điện tử, viễn thông và giao dịch điện tử nhưng không thay thế các luật chuyên ngành đó.

Luật Công nghiệp công nghệ số

Lớp pháp lý theo ngành đang có hiệu lực dành cho doanh nghiệp công nghệ số, nhà cung cấp sản phẩm và dịch vụ, bán dẫn, nhà cung cấp sản phẩm và dịch vụ AI, cùng chủ thể tài sản số. Tổ chức có thể cài đặt trực tiếp khi thuộc phạm vi áp dụng hoặc dùng làm tài liệu tham chiếu, với hồ sơ sản phẩm/dịch vụ, tiêu chuẩn, cơ chế thử nghiệm và mức sẵn sàng cho cơ sở dữ liệu quốc gia theo Luật số 71/2025/QH15.

Các lớp pháp lý và ngành bổ sung

Liên kết đến phần này ↗

Hệ thống đang có hiệu lực và lớp áp dụng theo phạm vi

  • Giao dịch điện tử và dịch vụ tin cậy: chữ ký điện tử, dịch vụ tin cậy, kiểm toán và chứng thực thông điệp dữ liệu.
  • Căn cước và định danh điện tử: Luật Căn cước năm 2023, Nghị định 69 và Đề án 06 với vai trò chương trình tham chiếu.
  • Dịch vụ Internet và nền tảng trực tuyến theo Nghị định 147/2024.
  • Hợp đồng lao động điện tử, dữ liệu y tế và dữ liệu giáo dục.
  • Bảo vệ bí mật nhà nước và mật mã dân sự khi có yếu tố kích hoạt phạm vi.
  • Khung đạo đức AI tại Thông tư 05/2026, là hướng dẫn cấp dưới chứ không phải văn bản xử phạt.

Sản xuất và quy trình công nghiệp

Các lớp tùy chọn hỗ trợ quản lý chất lượng sản phẩm và truy xuất nguồn gốc; trách nhiệm tái chế mở rộng của nhà sản xuất và nhập khẩu; hóa chất và sản phẩm nguy hiểm; quy chuẩn kỹ thuật sản phẩm; cùng an ninh dữ liệu OT và IIoT trong nhà máy thông minh. Lớp nhà máy thông minh là lớp bằng chứng của AesirX, không phải một đạo luật độc lập.

Khu vực công, người tiêu dùng và nền tảng

Các lớp tùy chọn bao gồm giao dịch điện tử của cơ quan nhà nước theo Nghị định 137; cơ sở dữ liệu quốc gia, chia sẻ dữ liệu và dữ liệu mở; rủi ro quyền lợi người tiêu dùng và thương mại điện tử; cùng bằng chứng về thuế và hóa đơn điện tử cho nền tảng. Lớp bằng chứng thuế không phải dịch vụ tư vấn thuế hay sản phẩm tính thuế.

Văn bản ban hành tháng 8 năm 2026, có hiệu lực sau

  • Nghị định 336/2026/NĐ-CP về Cơ chế một cửa quốc gia và Cơ chế một cửa ASEAN được ký ngày 22 tháng 8 năm 2026, có hiệu lực ngày 15 tháng 10 năm 2026 và thay thế toàn bộ Nghị định 85/2019 từ ngày đó.
  • Nghị định 319/2026/NĐ-CP về thiết bị giám sát hành trình được ký ngày 13 tháng 8 năm 2026, có hiệu lực ngày 1 tháng 7 năm 2027 và triển khai theo bốn mốc đến năm 2030.

Văn bản ngành được thông qua hoặc ban hành cuối tháng 8 năm 2026

Ba văn bản được quản lý như lớp phủ ngành tùy chọn. Quyết định phạm vi phải được ghi nhận trước khi áp dụng trực tiếp; tổ chức ngoài phạm vi có thể dùng ở chế độ tham chiếu.

Thanh toán, chứng khoán, logistics và giao nhận

Các lớp theo ngành hỗ trợ hoạt động ngân hàng, fintech và thanh toán; chứng khoán và thị trường vốn; logistics, thương mại xuyên biên giới và dữ liệu hải quan; bưu chính, chuyển phát và dữ liệu bưu kiện. Lớp chứng khoán tổ chức mười nhóm nghĩa vụ từ công bố, báo cáo và lưu trữ tới tài sản khách hàng, CNTT và hợp tác thanh tra; cặp lưu trữ 10 năm/cung cấp trong 48 giờ của ngân hàng thanh toán được giữ như hai năng lực riêng. Các lớp chỉ được cài đặt trực tiếp sau khi xác nhận phạm vi kinh doanh liên quan; tổ chức khác có thể dùng ở chế độ tham chiếu.

Tách riêng dự thảo khỏi pháp luật hiện hành

Liên kết đến phần này ↗

Dự thảo Luật Định danh và xác thực điện tử

Đây là dự thảo lấy ý kiến nhằm chuẩn bị cho phạm vi định danh đối với con người, tổ chức, vật thể, dữ liệu, phần mềm, tài sản, sự kiện, giao dịch và không gian. Hoạt động chuẩn bị có thể bao gồm mức bảo đảm xác thực, chứng thực điện tử, tiết lộ có chọn lọc, nhà cung cấp, xuyên biên giới, AI và sự cố, nhưng không được trình bày như nghĩa vụ đang có hiệu lực.

Dự thảo Luật An ninh dữ liệu

Đây là dự thảo trong chương trình xây dựng pháp luật về an ninh và chủ quyền dữ liệu quốc gia. Tổ chức có thể chuẩn bị bằng chứng cho phân loại, vòng đời, lưu trữ, luồng dữ liệu xuyên biên giới, nhân sự, giám sát, AI và sự cố theo mô hình bốn cấp được đề xuất, đồng thời giữ dự thảo tách biệt khỏi luật đang có hiệu lực.

ComplianceOne hỗ trợ tuân thủ tại Việt Nam như thế nào

Liên kết đến phần này ↗

ComplianceOne nối nghĩa vụ pháp lý với các hồ sơ vận hành hỗ trợ chúng: đánh giá, biểu mẫu, nhiệm vụ, phê duyệt, sự cố, hồ sơ dữ liệu, tương tác với cơ quan chức năng, bộ hồ sơ bằng chứng và lịch sử kiểm toán. Các nhóm làm việc trên hồ sơ chung nhưng vẫn duy trì trách nhiệm rõ ràng đối với việc rà soát và phê duyệt.

Trạng thái văn bản luôn được hiển thị. Yêu cầu đang có hiệu lực, ngày có hiệu lực sắp tới, lớp thủ tục tạm thời và dự thảo có thể được quản lý song song mà không biến công việc chuẩn bị thành pháp luật chính thức. Tài liệu chứng minh dùng cho nhiều khung được liên kết thay vì sao chép vào các hồ sơ cạnh tranh nhau.

Đối với hồ sơ bảo vệ dữ liệu cá nhân, quy trình bộ hồ sơ tài liệu chứng minh lắp ghép, rà soát của con người, hỗ trợ AI tùy chọn, gửi theo quyền kiểm soát của khách hàng, ghi nhận phản hồi và theo dõi bản giấy. Kênh chính thức của cơ quan chức năng và hướng dẫn thực tiễn không chính thức được phân biệt rõ.

Văn bản đã ban hành và có hiệu lực trong tháng 9 năm 2026

Liên kết đến phần này ↗

Năm nghị định Việt Nam có mốc hiệu lực trong tháng 9 năm 2026. Mỗi văn bản được quản lý cùng ngày có hiệu lực để hoạt động chuẩn bị và vận hành dựa trên mốc đã xác định.

Nội dung liên quan

Liên kết đến phần này ↗

Xem vận hành nhiều khung

Liên kết đến phần này ↗

Xem cách ComplianceOne liên kết một bằng chứng với nhiều nghĩa vụ mà vẫn giữ riêng nguồn, trạng thái, chủ sở hữu, rà soát và quyết định phê duyệt của từng khung.

Bước tiếp theo

Liên kết đến phần này ↗

Đặt lịch demo để lập bản đồ các khung áp dụng, ưu tiên mốc hiệu lực và xác định hồ sơ bằng chứng dùng chung cho tổ chức.

Nguồn và ranh giới sử dụng

Liên kết đến phần này ↗

Trang tiếng Việt đối chiếu trạng thái văn bản với nguồn chính thức và giữ các điều chỉnh địa phương đã được xác minh. Văn bản pháp luật Việt Nam và nguồn chính thức của cơ quan có thẩm quyền vẫn là căn cứ ưu tiên. Trạng thái đang có hiệu lực, sắp có hiệu lực, tạm thời, dự thảo và hồ sơ đã được thay thế được trình bày tách biệt; các lớp ngành chỉ áp dụng sau khi xác nhận phạm vi thực tế.

Trách nhiệm vận hành

Liên kết đến phần này ↗

ComplianceOne hỗ trợ lập bản đồ nghĩa vụ, công việc, bằng chứng và lịch sử phê duyệt; không tự xác định văn bản áp dụng, không biến dự thảo thành nghĩa vụ hiện hành và không thay thế tư vấn pháp lý hoặc tư vấn chuyên ngành. Quyết định cuối cùng thuộc tổ chức và người có thẩm quyền.

CÂU HỎI THƯỜNG GẶP

Câu trả lời rõ ràng trước khi triển khai

01ComplianceOne có thể quản lý nhiều khung pháp lý Việt Nam cùng lúc không?

Có. Tổ chức có thể điều phối nghĩa vụ về bảo vệ dữ liệu cá nhân, quản trị dữ liệu, an ninh mạng, viễn thông, thương mại điện tử và AI trong khi mỗi khung vẫn giữ trạng thái, chủ sở hữu và ngữ cảnh bằng chứng riêng.

02ComplianceOne phân biệt quy định đang có hiệu lực với dự thảo như thế nào?

Mỗi văn bản được trình bày theo trạng thái hiện tại. Nghĩa vụ đang có hiệu lực thúc đẩy công việc hiện tại, thủ tục tạm thời có ngày rà soát và dự thảo nằm trong luồng chuẩn bị riêng cho đến khi được ban hành.

03ComplianceOne có hỗ trợ biểu mẫu chính thức của Việt Nam không?

ComplianceOne hỗ trợ chuẩn bị biểu mẫu chính thức khi mã, tên và phiên bản biểu mẫu đã được kiểm chứng, gắn với bằng chứng và phê duyệt của con người.

04Nền tảng có hỗ trợ bộ hồ sơ bằng chứng gửi cơ quan chức năng không?

Có. Nhóm phụ trách có thể tập hợp hồ sơ hỗ trợ, rà soát tính đầy đủ, phê duyệt bộ hồ sơ, lưu bằng chứng gửi, ghi nhận phản hồi của cơ quan chức năng và theo dõi yêu cầu bổ sung bản giấy.

05Sử dụng ComplianceOne có thay thế việc rà soát pháp lý không?

Không. ComplianceOne cấu trúc công việc, bằng chứng và trách nhiệm. Việc diễn giải pháp luật, phê duyệt và quyết định nộp hồ sơ vẫn thuộc về tổ chức và cố vấn của tổ chức.

BƯỚC TIẾP THEO

Đưa phạm vi thực tế vào một quy trình có thể kiểm tra

Trao đổi về khung áp dụng, mô-đun ưu tiên, nguồn dữ liệu và bằng chứng doanh nghiệp cần duy trì.

Đặt lịch demo